صرافی بین‌المللی ارزهای دیجیتال بیت‌گت (Bitget) پس از تکمیل ممیزی‌های امنیتی چندجانبه در روزهای ۲۵ و ۲۶ سپتامبر ۲۰۲۶ (۴ و ۵ مهر ۱۴۰۵)، رسماً تأیید کرد که حجم دارایی‌های خارج‌شده در جریان نفوذ سایبری شامگاه ۲۴ سپتامبر به حدود ۳۸۷.۵ میلیون دلار رسیده است. مدیریت ارشد بیت‌گت در عین حال با انتشار بیانیه‌ای اطمینان‌بخش تاکید کرد که کلیه خسارات وارده به طور ۱۰۰ درصدی از محل «صندوق حفاظت از کاربران» (User Protection Fund) با ارزش دارایی بیش از ۴۶۴ میلیون دلار تحت پوشش کامل قرار گرفته و برنامه زمان‌بندی مرحله‌ای برای ازسرگیری برداشت‌ها تدوین شده است.
سازوکار نفوذ سایبری به بیت‌گت؛ جعل داده‌های تراکنش بدون افشای کلیدهای خصوصی
حمله سایبری به صرافی بیت‌گت چگونه رخ داد و آیا کلیدهای خصوصی به سرقت رفته‌اند؟ طبق بررسی‌های فنی مشترک تیم واکنش به حوادث بیت‌گت و شرکت‌های معتبر امنیت سایبری مندیانت (Mandiant) و اسلومیست (SlowMist)، مهاجمان با نفوذ به لایه بک‌اند سرورهای پردازش تراکنش و دستکاری داده‌های انتقال (Transaction Spoofing)، سیستم تایید خودکار را فریب داده و دستور انتقال غیرمجاز را صادر کردند. در این رخداد، هیچ‌گونه کلید خصوصی فاش نشده و ساختار کیف‌پول‌های سرد (Cold Wallets) کاملاً امن و دست‌نخورده باقی مانده است.
این حمله از ساعت ۱۸:۳۱ به وقت جهانی (UTC) روز ۲۴ سپتامبر ۲۰۲۶ شناسایی شد. دارایی‌های تخلیه‌شده بخش‌هایی از کیف‌پول‌های گرم و نیمه‌گرم صرافی در شبکه‌های اتریوم، آربیتروم، بیس، بایننس اسمارت چین، آوالانچ و مقادیر قابل توجهی ارزهای زی‌کش (ZEC) و ترون (TRX) را در بر می‌گیرد. «گریسی چن» (Gracy Chen)، مدیرعامل اجرایی بیت‌گت، اعلام کرد که بر اساس تجزیه و تحلیل مسیر آدرس‌های IP و امضای فنی حمله، شواهد قوی از فعالیت کارزارهای پیشرفته هکری منتسب به گروه‌های سایبری کره شمالی (از جمله لازاروس) مشاهده می‌شود.
صندوق پوشش خسارت ۴۶۴ میلیون دلاری؛ سپری محکم برای صیانت از دارایی کاربران
صندوق حفاظت کاربران بیت‌گت چگونه از سرمایه معامله‌گران محافظت می‌کند؟ صرافی بیت‌گت سال‌ها پیش صندوق حفاظتی مستقلی موسوم به User Protection Fund را متشکل از بیت‌کوین و استیبل‌کوین‌های دلاری با ارزش فراتر از ۴۶۴ میلیون دلار ایجاد کرده بود. مدیران صرافی تصریح کرده‌اند که دارایی‌های مسروقه با تزریق سرمایه از این صندوق به سرعت پوشش داده شده و هیچ‌گونه کسری موجودی متوجه کاربران نخواهد بود.
هم‌زمان با ردیابی مسیر خروجی توکن‌ها در صرافی‌های غیرمتمرکز و پل‌های بلاکچینی توسط نهادهای امنیتی، بیت‌گت یک برنامه پاداش (Bounty) ۵ درصدی از ارزش کل وجوه بازیابی‌شده را برای همکاری محققان کلاه‌سفید و شرکت‌های تحلیلی تعیین کرده تا روند توقیف و بازپس‌گیری وجوه تسریع گردد.
| شاخص امنیتی و عملیاتی | جزئیات رخداد نفوذ بیت‌گت | اقدام پدافندی و ضمانت اجرایی | وضعیت نهایی حساب کاربران |
|---|---|---|---|
| ارزش کل دارایی‌های مسروقه | ۳۸۷.۵ میلیون دلار (بازنگری پس از ممیزی کامل دارایی‌ها) | پوشش کامل از محل صندوق حفاظت کاربران (Protection Fund) | حفظ ۱۰۰ درصدی اصل سرمایه و تضمین جبران خسارت |
| ارزش ذخیره صندوق حفاظت | ۴۶۴ میلیون دلار (شامل BTC و استیبل‌کوین‌ها) | پوشش کامل و مازاد بر حجم خسارت واردشده | پایداری نقدینگی بدون نیاز به اعمال محدودیت دارایی |
| منشأ و بردار آسیب‌پذیری | نفوذ به بک‌اند سامانه و جعل داده تراکنش (Data Spoofing) | جداسازی آنی سرورها و بازطراحی سیستم تایید مضاعف | عدم افشای کلید خصوصی و مصونیت کامل کیف‌پول سرد |
| شبکه‌های درگیر در سرقت | اتریوم، آربیتروم، بیس، بایننس چین، آوالانچ، ترون و زی‌کش | ردیابی آنچین با همکاری Mandiant و SlowMist و ثبت هشدار | مسدودسازی آدرس‌های مرتبط در صرافی‌ها و پل‌های میان‌زنجیره‌ای |
| پاداش بازیابی دارایی (Bounty) | تعیین سهم ۵ درصدی برای بازگرداندن منابع مالی | همکاری فعال با هکرهای کلاه‌سفید و تیم‌های بین‌المللی | تلاش برای بازگرداندن حداکثر دارایی‌ها به خزانه‌داری |
زمان‌بندی گام‌به‌گام بازگشایی برداشت‌ها و پایش بازار
بیت‌گت در تاریخ ۲۶ سپتامبر برنامه‌ای مدون برای ازسرگیری برداشت‌ها منتشر ساخت. بر اساس این طرح، دسترسی به برداشت بیت‌کوین از روز ۲۸ سپتامبر ۲۰۲۶ مجدداً فعال می‌شود و سایر دارایی‌های بزرگ و آلت‌کوین‌ها به صورت مرحله‌ای تا تاریخ ۲ اکتبر ۲۰۲۶ به چرخه عملیاتی بازخواهند گشت. انجام معاملات اسپات، تعهدی و خدمات فیوچرز در صرافی در تمام این مدت بدون وقفه ادامه دارد.
تحلیل‌گران بازار یادآور می‌شوند که واکنش آرام بازار به این رخداد بزرگ و عدم ریزش قیمت، ناشی از پوشش سریع خسارت و توانمندی مالی صرافی در مدیریت بحران بوده است. برای پایش روندهای قیمتی و سطوح کلیدی دارایی‌های پایه بازار، می‌توانید به صفحه نرخ و قیمت لحظه‌ای بیت‌کوین (BTC) و همچنین صفحه نرخ و قیمت لحظه‌ای تتر (USDT) در وب‌سایت سلام بیت مراجعه فرمایید.
سلب مسئولیت و هشدار ریسک: کلیه ارقام و داده‌های فنی مندرج در این گزارش مستند به اطلاعیه‌های رسمی صرافی و گزارش‌های مراجع امنیت بلاکچین است و جنبه اطلاع‌رسانی دارد. این محتوا هیچ‌گونه توصیه مالی، سرمایه‌گذاری یا ارزیابی تضمینی پلتفرم‌ها محسوب نمی‌شود. فعالیت در بازارهای مالی همواره مستلزم مدیریت فردی ریسک است.
رخداد اخیر بار دیگر نشان داد که در ساختار بازار کریپتوی سال ۲۰۲۶، وجود ذخایر اختصاصی بیمه و اثبات ذخایر شفاف (Proof of Reserves) معیاری حیاتی برای بقای صرافی‌های متمرکز و حفظ اعتماد عمومی به شمار می‌رود.
